基本上,我发现了以下三个bug,并通过结合使用它们实现了RCE。 缺少上下文隔离. iframe嵌入中的XSS. Navigation restriction bypass(CVE-2020-15174).
確定! 回上一頁